Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Red Flagi (dalej: „Serwis”). W sprawach dotyczących prywatności skontaktujesz się z nami pod adresem: analiza@redflagi.pl.

2. Jakie dane przetwarzamy

• Adres e-mail — aby dostarczyć wynik analizy oraz powiązać płatność z danym skanem.
• Plik umowy (PDF) — wyłącznie w celu wykonania analizy. Dokument jest przetwarzany automatycznie.
• Metadane techniczne skanu (np. identyfikator skanu, nazwa pliku, rozmiar, czas przetwarzania, status) — aby zapewnić działanie usługi i obsługę błędów.
• Dane płatności w Stripe — płatność obsługuje zewnętrzny operator (Stripe). Nie przechowujemy numerów kart w Serwisie.

3. Cele i podstawy prawne

• Realizacja usługi analizy umowy (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — np. rozliczenia i dokumentacja księgowa realizowana przez operatora płatności.
• Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
• Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).

4. Jak długo przechowujemy dane

Dokumenty przesłane do analizy przechowujemy tymczasowo — co do zasady są automatycznie usuwane po zakończeniu przetwarzania, a najpóźniej w ciągu 24 godzin (mechanizm automatycznego czyszczenia). Adres e-mail jest wykorzystywany do wysyłki raportu i może pozostać w systemach operatorów (np. Stripe, dostawca poczty) zgodnie z ich politykami.

5. Odbiorcy danych

Korzystamy z zewnętrznych dostawców usług, którzy mogą przetwarzać dane w naszym imieniu:

• Cloudflare — hosting aplikacji (Worker) i tymczasowe przechowywanie plików (R2) oraz przetwarzanie asynchroniczne (Queues).
• Stripe — obsługa płatności.
• Dostawca usług e-mail — wysyłka raportu na wskazany adres e-mail.
• Google (Cloud Vision / Gemini) — wykorzystywane jako element przetwarzania treści dokumentu (np. OCR / analiza), jeśli jest to wymagane technicznie dla danego pliku.

Dane nie są sprzedawane ani udostępniane do celów marketingu podmiotów trzecich.

6. Prawa osób, których dane dotyczą

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wniesienia skargi do Prezesa UODO.

7. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka. Dokumenty są przetwarzane automatycznie, a ich przechowywanie jest ograniczone czasowo. Nie tworzymy kont użytkowników.

8. Pliki cookies

Serwis może wykorzystywać pliki cookies i podobne technologie w minimalnym zakresie niezbędnym do działania serwisu (np. utrzymanie stanu po stronie przeglądarki). Nie prowadzimy profilowania reklamowego na podstawie treści umów.

9. Zmiany polityki

Polityka może ulec zmianie wraz z rozwojem Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.